Back to archive
iothvacactive directoryphysical securitylateral movement
Thermostats Gone Wild: Gaining Domain Admin from an Unsecured HVAC System
David "Davalo" CarmonaBSides CDMX 2025EN
Cómo comprometer un sistema de control HVAC y usar ese acceso para escalar privilegios hasta Domain Admin: la cadena de ataque completa desde un termostato corporativo mal configurado hasta el DC.